判断の中心は「SQLインジェクション」です。とは？

SQLインジェクションはDB命令、XSSは閲覧者のブラウザでスクリプト実行、CSRFはログイン中の利用者へ意図しない操作を行わせる。 ▍なぜ正解 「SQLインジェクション」は、設問の「入力欄へ不正なSQL文を与え、データベースを不正操作する攻撃はどれか。」という条件に直接対応します。 ▍よくある間違い Web攻撃をすべてブラウザ上のスクリプト攻撃と考えること。 ▍試験の狙い IP-61 情報セキュリティの範囲で、「SQL インジェクション」「クロスサイトスクリプティング」「クロスサイトリクエストフォージェリ」の目的・対象・使う場面を区別できるかが問われます。設問の条件に最も直接対応するものを選びます。